Questa traduzione è fornita a titolo informativo. In caso di divergenza, fa fede la versione francese.
Informativa sulla privacy
Versione del 1° ottobre 2026.
Questo testo spiega cosa facciamo dei dati personali quando Lei usa il sito maisonfloruit.com e il servizio Maison Floruit. È scritto per essere capito senza un giurista. Si applica a tre persone: Lei, la referente; l'autrice, la persona che Jeanne chiama; e i familiari che Lei invita.
È conforme al regolamento generale sulla protezione dei dati (RGPD, regolamento (UE) 2016/679) e alla legge francese « Informatique et Libertés » del 6 gennaio 1978.
1. Chi è il titolare
Il titolare del trattamento è AVA FIRST AI, società per azioni semplificata di diritto francese, 173 rue de Courcelles, 75017 Parigi, SIREN 104 044 201.
Per qualsiasi domanda o per esercitare i Suoi diritti: nissielthomas@avafirstai.com, oppure per posta all'indirizzo qui sopra. Non abbiamo designato un responsabile della protezione dei dati; questo indirizzo è il Suo punto di contatto.
2. L'essenziale in dieci righe
- Jeanne è un programma per computer. Lo dice a ogni chiamata.
- Le chiamate vengono registrate per scrivere il libro. L'autrice lo sa e dà il suo consenso a voce, alla prima chiamata e poi alla seconda, da sola.
- Delle persone del nostro gruppo ascoltano le chiamate a posteriori, mai in diretta.
- La famiglia riceve soltanto quello che l'autrice ha accettato di condividere.
- Quello che l'autrice chiede di tenere « tra noi » non viene né scritto, né trasmesso, né conservato.
- I dati sono conservati nell'Unione europea. Alcuni fornitori sono negli Stati Uniti; la sezione 8 dice quali e con quali garanzie.
- La voce dell'autrice non viene mai clonata. I suoi racconti non servono mai ad addestrare un modello, né a un altro cliente.
- Le registrazioni vengono cancellate dodici mesi dopo l'ultima chiamata, o entro 48 ore se Lei o l'autrice lo chiedete.
- Può scaricare tutto (PDF, registrazioni) e cancellare tutto dallo spazio famiglia.
- Nessuna decisione che La riguarda viene presa da una macchina da sola.
3. I dati che trattiamo
Sulla referente e sui familiari: nome, cognome, legame di parentela con l'autrice, numero di cellulare, indirizzo e-mail, indirizzo postale per la consegna del libro, codici di accesso ricevuti via SMS, registro degli accessi, messaggi scambiati con noi, dati di pagamento (si veda la sezione 7: non vediamo il numero della carta).
Sull'autrice: nome, cognome, anno e luogo di nascita, numero di telefono, informazioni date dalla famiglia all'iscrizione (udito, ritmo, persone della cerchia, luoghi di vita, cultura, argomenti da trattare con prudenza, eventuale misura di protezione), la parola scelta con la famiglia per le chiamate, e soprattutto: la sua voce, le registrazioni delle chiamate, le loro trascrizioni, i ricordi che racconta, le sue correzioni, i messaggi che registra per i suoi nipoti, le foto e le loro didascalie.
Sulle persone nominate (coniuge, figli, nipoti, amici, vicini, vivi o scomparsi): nome, legame con l'autrice, e quello che lei ne dice.
Dati sensibili. Un racconto di vita contiene spesso, senza che lo si chieda, informazioni sulla salute, la religione, le opinioni, la vita affettiva. Non facciamo domande su questi argomenti. Quando l'autrice li evoca, li trattiamo con il suo consenso esplicito (sezione 5), e Jeanne non insiste mai.
Sui visitatori del sito: indirizzo IP e dati tecnici di connessione; dati di statistica e di pubblicità soltanto se li ha accettati (sezione 10).
4. Da dove vengono i dati
- Da Lei, all'iscrizione, alla preparazione del servizio e nello spazio famiglia.
- Dall'autrice, durante le chiamate.
- Dai familiari, nello spazio famiglia (correzioni, note a margine, foto).
- Da Stripe, per la conferma del pagamento.
- Mai da un elenco acquistato, da un social network né da un intermediario di dati.
5. Perché, su quale base, per quanto tempo
La tabella qui sotto è il cuore di questa informativa. I responsabili del trattamento esterni sono descritti nella sezione 8.
| Finalità | Dati | Base giuridica | Durata di conservazione | Destinatari e responsabili esterni | Trasferimento fuori UE e garanzie |
|---|---|---|---|---|---|
| Iscrizione, prova gratuita, spazio famiglia, inviti dei familiari | Identità, legame di parentela, cellulare, e-mail, codici SMS, sessioni | Esecuzione del contratto (art. 6.1.b) | Durata del servizio poi 12 mesi dopo l'ultima chiamata | Gruppo AVA FIRST AI; Supabase (banca dati, UE); Vercel (sito); Resend (e-mail, UE); Twilio (SMS) | Vercel e Twilio: Stati Uniti, clausole contrattuali tipo e, se del caso, certificazione al quadro UE-Stati Uniti per la protezione dei dati |
| Chiamate di Jeanne, registrazione, trascrizione, memoria delle chiamate, scrittura del libro | Voce, registrazioni, trascrizioni, racconto di vita, dati sensibili evocati spontaneamente, foto, didascalie, correzioni | Consenso esplicito dell'autrice (art. 6.1.a e 9.2.a), dato a voce alla prima chiamata, richiesto alla seconda, ricordato a ogni chiamata, registrato con le sue parole; esecuzione del contratto con la referente (art. 6.1.b) per la produzione del libro | Durata del servizio poi 12 mesi dopo l'ultima chiamata, salvo richiesta di cancellazione (48 ore). Passaggi « tra noi »: cancellati il giorno stesso. I libri consegnati sono di proprietà della famiglia e non sono interessati | Gruppo AVA FIRST AI (ascolto a posteriori); ElevenLabs (voce di Jeanne e conduzione della chiamata); Twilio (instradamento telefonico); OpenAI (trascrizione, estrazione e messa in ordine delle parole); Supabase (archiviazione, UE); uno stampatore situato nell'Unione europea (stampa del libro, UE) | ElevenLabs: Stati Uniti, clausole contrattuali tipo; gli audio vengono riportati da noi e poi cancellati presso ElevenLabs dopo ogni chiamata; previsto il passaggio alla loro offerta con residenza dei dati in Europa. Twilio: Irlanda e Stati Uniti, clausole contrattuali tipo. OpenAI: Stati Uniti, clausole contrattuali tipo, accesso tramite API, dati non usati per l'addestramento |
| Estratto inviato alla famiglia dopo ogni chiamata | Estratto audio di due minuti al massimo, il suo testo, un messaggio | Consenso dell'autrice dato a ogni estratto (art. 6.1.a), esecuzione del contratto (art. 6.1.b) | Stessa durata delle chiamate | Gruppo (ascolto prima dell'invio); Resend; Twilio; Supabase | Si veda sopra |
| Avvisi alla famiglia in caso di parole preoccupanti (dolore, caduta, difficoltà, confusione) | Natura dell'avviso, ora, estratto interessato, cellulare della referente | Interesse legittimo (art. 6.1.f): sicurezza dell'autrice, che ne è informata; salvaguardia degli interessi vitali (art. 6.1.d e 9.2.c) in caso di emergenza | 12 mesi | Gruppo; Twilio (SMS e chiamata) | Twilio: si veda sopra |
| Persone nominate nei racconti | Nome, legame, stato (vivo o scomparso), quello che l'autrice ne dice | Interesse legittimo (art. 6.1.f) dell'autrice e della sua famiglia a costituire un racconto familiare privato, con garanzie: elenco delle persone vive nominate, nessuna parola su una persona viva negli estratti, rimozione o anonimizzazione delle chiamate in causa prima della stampa, uso familiare soltanto | Stessa durata delle chiamate | Gli stessi delle chiamate | Si veda sopra |
| Pagamento e fatturazione | Identità, e-mail, importo, data, ultime quattro cifre della carta, identificativo Stripe | Esecuzione del contratto (art. 6.1.b); obbligo legale contabile (art. 6.1.c) | Fatture: 10 anni (Codice di commercio francese) | Stripe (pagamento); commercialista | Stripe: Irlanda e Stati Uniti, clausole contrattuali tipo e certificazione al quadro UE-Stati Uniti |
| Relazione con il cliente, reclami, mediazione | Messaggi, e-mail, SMS, chiamate con il gruppo | Esecuzione del contratto (art. 6.1.b); interesse legittimo a conservare la prova degli scambi (art. 6.1.f) | 3 anni dopo la fine del rapporto; 5 anni in caso di controversia | Gruppo; Resend; Twilio | Si veda sopra |
| Registro delle azioni del servizio (chi ha fatto cosa, quando, a quale costo), sicurezza, prova del consenso | Identificativi tecnici, marcature temporali, azioni dei programmi e del gruppo, risposta dell'autrice alla richiesta di consenso | Interesse legittimo (art. 6.1.f): sicurezza, tracciabilità; obbligo di poter dimostrare il consenso (art. 7.2) | Durata del servizio poi 12 mesi; registri di connessione: 12 mesi | Gruppo; Supabase; Vercel | Vercel: si veda sopra |
| Statistiche di visita e pubblicità sul sito (se attivate) | Pagine viste, origine della visita, identificativo di navigazione, interazioni con le nostre pubblicità | Consenso (art. 82 della legge francese Informatique et Libertés) | Cookie: 13 mesi al massimo; dati: 25 mesi al massimo | Vercel Analytics; Meta (pixel) | Meta: Stati Uniti, certificazione al quadro UE-Stati Uniti e clausole contrattuali tipo |
| Informazioni sul servizio alle famiglie che hanno fatto la prova, novità | E-mail, nome | Interesse legittimo (art. 6.1.f) per i clienti; consenso per gli altri. Link di disiscrizione in ogni messaggio | 3 anni dopo l'ultimo contatto | Resend | Resend: UE |
Non vendiamo nessun dato. Non facciamo nessuna profilazione. Non usiamo né la voce né i racconti per addestrare un modello, per un altro cliente, né per la nostra comunicazione senza un accordo scritto e distinto dell'autrice e della famiglia.
6. Il consenso dell'autrice, nel dettaglio
L'autrice è al centro del servizio. Il suo consenso viene chiesto a lei, direttamente, e non soltanto alla famiglia.
- Prima della prima chiamata, la famiglia la avvisa, con una guida che le consegniamo: un programma la chiamerà, per un libro, le conversazioni sono registrate e ascoltate, può smettere.
- Alla prima chiamata, Jeanne si presenta come un programma, dice la parola di casa, poi spiega in cinque frasi che registra per il libro, che delle persone del gruppo ascoltano, che la famiglia sentirà solo quello che l'autrice accetta, che può far cancellare quello che vuole e smettere quando vuole. Chiede il suo consenso. È necessario un sì chiaro. Altrimenti la chiamata si ferma e niente viene conservato oltre alla traccia del rifiuto.
- Alla seconda chiamata, l'autrice è sola. Jeanne verifica che abbia capito cosa fanno insieme, poi richiede il suo consenso. Se non sa più, Jeanne rispiega una volta. Se ancora non sa, la chiamata resta breve e una persona del gruppo chiama la famiglia.
- A ogni chiamata, Jeanne ricorda che registra.
- La rimozione è immediata. « Questo resta tra noi »: il passaggio viene tolto dall'audio prima dell'archiviazione, dalle trascrizioni, dalla memoria e dal libro, il giorno stesso, e cancellato presso ElevenLabs. « Tolga quello che ho detto su... »: tutto quello che riguarda quell'argomento viene tolto entro un'ora, in quella chiamata e nelle precedenti. « Non voglio più »: le chiamate cessano. Conserviamo soltanto una traccia della rimozione, senza il contenuto, per provare che è stata fatta.
- Gli estratti inviati alla famiglia vengono annunciati all'autrice e sottoposti al suo consenso, ogni volta.
- Se l'autrice è sotto tutela, curatela o amministrazione di sostegno, viene richiesto in aggiunta il consenso scritto della persona incaricata della misura, prima della prima chiamata. Il consenso dell'autrice stessa resta necessario: il suo racconto è un atto strettamente personale.
Il consenso e ogni rimozione vengono registrati con la data e le parole usate. È così che possiamo provare, come la legge ci impone, che il consenso è stato dato.
7. Il pagamento
Il pagamento è affidato a Stripe. Lei inserisce la Sua carta su una pagina Stripe. Non riceviamo né conserviamo il numero della Sua carta. Riceviamo una conferma, l'importo, le ultime quattro cifre e un identificativo. L'informativa sulla privacy di Stripe è consultabile su stripe.com/it/privacy.
8. Chi ha accesso ai dati, e dove
Il nostro gruppo. Delle persone di AVA FIRST AI ascoltano le chiamate a posteriori, convalidano gli estratti, rileggono la memoria delle prime chiamate, rileggono il libro e trattano gli avvisi. Sono tenute alla riservatezza. Accedono ai dati con account nominativi, e ogni accesso viene registrato.
I nostri responsabili esterni. Ciascuno interviene soltanto per un compito, su nostre istruzioni, ed è vincolato da un contratto conforme all'articolo 28 del RGPD.
| Fornitore | Ruolo | Luogo del trattamento | Garanzie per i dati |
|---|---|---|---|
| Supabase | Banca dati e file: registrazioni, trascrizioni, testi, foto, PDF | Unione europea (Irlanda) | Conservazione nell'UE, cifratura a riposo e in transito, accesso limitato |
| Vercel Inc. | Hosting del sito e dello spazio famiglia | Stati Uniti, con distribuzione da punti di presenza in Europa | Clausole contrattuali tipo della Commissione europea; certificazione al quadro UE-Stati Uniti per la protezione dei dati. Vercel non conserva le registrazioni |
| ElevenLabs | Voce di Jeanne e conduzione della chiamata in tempo reale | Stati Uniti | Clausole contrattuali tipo; audio riportati da noi e poi cancellati presso ElevenLabs dopo ogni chiamata; impegno di non uso per l'addestramento; obiettivo: passaggio alla loro offerta di residenza dei dati in Europa. La voce dell'autrice non viene mai clonata |
| Twilio | Instradamento delle telefonate, invio di SMS | Irlanda e Stati Uniti | Clausole contrattuali tipo; certificazione al quadro UE-Stati Uniti |
| OpenAI | Trascrizione, estrazione dei ricordi, messa in ordine delle parole per il libro | Stati Uniti | Accesso tramite API; clausole contrattuali tipo; dati non usati per l'addestramento dei modelli; conservazione limitata alle esigenze di sicurezza del servizio, poi cancellazione |
| Stripe | Pagamento | Irlanda e Stati Uniti | Clausole contrattuali tipo; certificazione al quadro UE-Stati Uniti; standard PCI DSS |
| Resend | Invio delle e-mail (estratti, conferme, codici) | Unione europea | Conservazione nell'UE |
| uno stampatore situato nell'Unione europea | Stampa e spedizione del libro, del quaderno e del cofanetto | Unione europea | Riceve il file del libro e l'indirizzo di consegna, nient'altro; cancellazione dopo la fabbricazione |
| Meta Platforms Ireland | Misurazione dell'efficacia delle nostre pubblicità, soltanto se Lei lo accetta | Irlanda e Stati Uniti | Certificazione al quadro UE-Stati Uniti; clausole contrattuali tipo |
I trasferimenti fuori dall'Unione europea si fondano sulle clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914) e, per i fornitori che vi sono certificati, sulla decisione di adeguatezza relativa al quadro UE-Stati Uniti per la protezione dei dati del 10 luglio 2023. Può ottenere una copia delle garanzie applicabili scrivendoci.
Le autorità. Comunichiamo dati a un'autorità soltanto su richiesta legale.
Nessun altro. Nessuna rivendita, nessuna condivisione con inserzionisti, nessuna condivisione con altri clienti.
9. Per quanto tempo, e cosa succede alla fine
- Durante il servizio, tutto viene conservato per scrivere il libro.
- Dopo l'ultima chiamata, le registrazioni, le trascrizioni e i testi vengono conservati dodici mesi, per permettere una ristampa, una correzione, o una ripresa con « Jeanne continua ». La avvisiamo un mese prima della cancellazione. Può scaricare tutto prima.
- Su Sua richiesta, o su quella dell'autrice, cancelliamo tutto entro 48 ore: da noi e presso i nostri responsabili esterni. Riceve una conferma scritta. I libri e i PDF già consegnati Le appartengono e non sono interessati.
- Quello che viene conservato più a lungo: le fatture (10 anni, obbligo contabile), la traccia del consenso e delle rimozioni senza il loro contenuto (durata del servizio più 12 mesi), gli scambi con il servizio clienti in caso di controversia (5 anni).
- I passaggi « tra noi » non vengono mai conservati.
In caso di morte dell'autrice. Le chiamate cessano. Quello che esiste viene consegnato alla referente. L'autrice può, durante una chiamata, dire cosa desidera che accada delle sue registrazioni dopo di lei: annotiamo e rispettiamo queste direttive (articolo 85 della legge francese Informatique et Libertés). In mancanza, la famiglia decide se conservarle o cancellarle.
10. Cookie e traccianti
Cookie necessari, senza consenso: un cookie di sessione per lo spazio famiglia (riconoscerLa da una pagina all'altra), un cookie per lo spazio del gruppo. Sono indispensabili al funzionamento e sono esenti da consenso.
Traccianti soggetti al Suo consenso, soltanto se attivati sul sito: Vercel Analytics (statistiche di visita) e il pixel Meta (misurazione dell'efficacia delle nostre pubblicità). Vengono installati soltanto dopo il Suo « Accetto » sul banner. « Rifiuto » è semplice quanto accettare, e il sito funziona interamente senza di loro. Può cambiare idea in qualsiasi momento dal link « Cookie » in fondo alla pagina. La Sua scelta viene conservata sei mesi.
Gli estratti audio inviati alla famiglia sono accessibili tramite un link e un codice ricevuto via SMS. Questo meccanismo non installa nessun tracciante pubblicitario.
11. Sicurezza
- Dati conservati nell'Unione europea, cifrati a riposo e in transito.
- Accesso allo spazio famiglia con codice monouso inviato via SMS; link revocabili.
- Separazione per famiglia nella banca dati: una famiglia non può mai vedere i dati di un'altra.
- Account nominativi per il gruppo, registro di ogni accesso e di ogni azione.
- Cancellazione degli audio presso il fornitore vocale dopo ogni chiamata.
- Jeanne non chiede mai soldi, codici né numeri di carta, e chiama sempre dallo stesso numero. Una parola scelta con la famiglia viene detta a ogni chiamata perché l'autrice sappia che è proprio Jeanne.
- In caso di violazione dei dati che presenti un rischio per Lei o per l'autrice, La avvisiamo senza indugio e notifichiamo la CNIL entro 72 ore.
12. I Suoi diritti, e quelli dell'autrice
Lei, l'autrice e i familiari disponete dei seguenti diritti:
- Accesso: sapere cosa deteniamo e ottenerne una copia.
- Rettifica: correggere un dato inesatto.
- Cancellazione: far cancellare i dati, entro 48 ore per le registrazioni (sezione 9).
- Portabilità: ricevere le registrazioni (file audio) e il libro (PDF) in un formato leggibile, dallo spazio famiglia o su richiesta.
- Opposizione: opporsi a un trattamento fondato sul nostro interesse legittimo, per esempio i messaggi informativi.
- Limitazione: chiedere di congelare l'uso dei dati per il tempo di una verifica.
- Revoca del consenso: in qualsiasi momento, senza giustificazione. Per l'autrice, basta dirlo a Jeanne durante una chiamata (« questo resta tra noi », « tolga questo », « non voglio più »). La revoca non rimette in discussione quello che è stato fatto prima.
- Direttive dopo la morte: dire cosa succede ai dati dopo il decesso.
Come esercitarli. Per e-mail a nissielthomas@avafirstai.com, per posta a AVA FIRST AI, 173 rue de Courcelles, 75017 Parigi, o dallo spazio famiglia per il download e la cancellazione. L'autrice può anche esercitare i suoi diritti per telefono, durante una chiamata, o tramite la famiglia. Rispondiamo entro un mese. Possiamo chiedere una prova di identità se abbiamo un dubbio sulla persona che fa la richiesta, soprattutto prima di consegnare delle registrazioni.
Tra la famiglia e l'autrice. Le registrazioni e i racconti sono i dati dell'autrice. La referente vi accede per il servizio, ma una richiesta della famiglia che andasse contro una scelta dell'autrice (per esempio ottenere un passaggio che lei ha chiesto di tenere tra lei e Jeanne) viene rifiutata. Una richiesta di cancellazione proveniente dalla famiglia viene confermata con l'autrice tramite una chiamata prima di essere eseguita, salvo se l'autrice è deceduta o nell'impossibilità di rispondere.
Reclamo. Se ritiene che i Suoi diritti non siano rispettati, può rivolgersi alla CNIL, l'autorità francese per la protezione dei dati: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o su cnil.fr. Preferiamo che ci scriva prima, per risolvere il problema in fretta.
13. Nessuna decisione automatizzata, ma dei programmi
Il servizio è in gran parte automatizzato: dei programmi preparano le chiamate, trascrivono, scelgono un estratto da proporre, scrivono il libro a partire dalle parole dell'autrice, verificano ogni frase. Nessuno di questi programmi prende da solo una decisione che avrebbe un effetto giuridico o importante su di Lei o sull'autrice. L'interruzione del servizio, il trattamento di un avviso, la convalida di un estratto o di un libro, il rifiuto di un ordine vengono decisi o verificati da una persona.
Jeanne è un programma per computer. Lo dice a ogni chiamata, in conformità al regolamento europeo sull'intelligenza artificiale (regolamento (UE) 2024/1689, articolo 50). Non simula sentimenti. Il libro contiene soltanto le parole dell'autrice.
14. Minori
Il servizio è riservato agli adulti. Non raccogliamo consapevolmente dati su minori. Se un nipote minorenne viene nominato in un racconto o è destinatario di un messaggio, questi dati vengono trattati soltanto nell'ambito familiare privato, sotto la responsabilità della referente.
15. Modifiche
Possiamo modificare questa informativa, per esempio se cambiamo fornitore. La data in cima al testo cambia allora. Per una modifica importante (nuovo fornitore fuori UE, nuova finalità, durata più lunga), avvisiamo le famiglie per e-mail almeno un mese prima, e chiediamo un nuovo consenso quando la legge lo richiede.